eu nao sou muito conhecedor deste tipo de cenario, mas se vc consegue gerar um evento ( ateh fazer sync de FW com pfsync ) vc nao poderia fazer com que as conexoes chegando na porta 80 no roteador fossem mandadas pra o ip do slave e nao do master ? matheus -- We will call you cygnus, The God of balance you shall be